Privacy Policy di Nucube

Nucube (“noi”, “nostro” o “l’App”) è un lettore multipiattaforma per la musica che possiedi, disponibile su Linux, macOS, Windows, Android e iOS. Questa Privacy Policy spiega cosa l’App tiene sui tuoi dispositivi, cosa invia via internet e perché. Si applica a Nucube dalla versione 0.14 in poi, e alle notizie via email a cui puoi iscriverti sul nostro sito.

1. La Nostra Filosofia sulla Privacy

Crediamo che la tua libreria musicale e le tue abitudini di ascolto siano private. Nucube è uno strumento locale: riproduce i file che già possiedi, dalle cartelle, dagli share e dai dispositivi che controlli. Non c’è un server Nucube da tenere in funzione né un cloud locker — non ospitiamo mai la tua musica. L’App non ha pubblicità né feed di scoperta, e non richiede un account. Se lo consenti, invia statistiche di utilizzo e segnalazioni di errore che ci aiutano a correggere i bug e a migliorarla: sono entrambe disattivate di default, la sezione 2 spiega esattamente cosa contengono, e la sezione 4 elenca ogni funzione che usa internet.

2. Cosa l’App Raccoglie e Invia

   Informazioni Personali: Nucube non ha account. L’App non ti chiede il nome, l’indirizzo email o altri recapiti.

   Nessun Dato su di Te o sulla Tua Musica: A parte le funzioni internet facoltative descritte nella sezione 4, l’App non invia alcuna informazione su di te o sulla tua libreria musicale. Le statistiche di utilizzo non contengono titoli di brani, artisti o album, niente sul contenuto della tua libreria, nessun percorso di file e nessun nome dei tuoi dispositivi o renderer. Le segnalazioni di errore sono pensate per escludere le stesse informazioni (vedi sotto). I file audio non vengono mai inviati.

   Disattivate di Default: Le statistiche di utilizzo e le segnalazioni di errore sono due scelte separate, ed entrambe sono disattivate di default. L’App non invia né le une né le altre senza il tuo consenso. Se aggiorni da una versione precedente, l’App te lo chiede una volta, e finché non rispondi non viene inviato nulla.

   Statistiche di Utilizzo (Telemetria): Cosa: la versione dell’App; la piattaforma e il sistema operativo; quali funzioni e schermate dell’App vengono usate (le schermate sono registrate per tipo, senza alcun identificativo dell’album, dell’artista o del brano mostrato); dettagli tecnici della riproduzione, come il tipo di sorgente (per esempio una cartella locale, SMB, NFS o DLNA), il tipo di renderer, il formato audio, la durata approssimativa del brano e se la riproduzione è andata a buon fine; e una posizione approssimativa, per esempio il paese, che PostHog può ricavare dall’indirizzo IP della connessione. Le statistiche di utilizzo contengono solo queste categorie di dati. Ogni evento riporta un identificativo casuale che l’App crea al momento dell’installazione. Non è ricavato dal tuo hardware e non è collegato al tuo nome né al tuo indirizzo email. Dato che questo identificativo collega gli eventi della stessa installazione, le statistiche di utilizzo sono dati personali pseudonimi. Finalità: capire come viene usata l’App e su quali piattaforme, per decidere cosa migliorare. Quando: solo se acconsenti, nella schermata di consenso mostrata al primo avvio o in seguito nelle Impostazioni; la modifica ha effetto subito.

   Segnalazioni di Errore: Cosa: il tipo di errore e il suo messaggio, la versione dell’App e la piattaforma, e le righe più recenti del registro interno dell’App. Le segnalazioni non riportano alcun identificativo persistente. Prima dell’invio l’App ripulisce quelle righe: i percorsi dei file sono sostituiti dal tipo di sorgente e dall’estensione del file, i nomi degli share e delle cartelle condivise vengono tolti, così come i link, le credenziali e altri identificativi sensibili. Ciononostante, in rari casi una riga del registro può ancora contenere dettagli tecnici sulla tua configurazione, come l’indirizzo o il nome di un dispositivo della tua rete locale: per questo trattiamo le segnalazioni di errore come dati personali. Finalità: trovare e correggere bug e chiusure anomale. Quando: solo quando scegli di inviare una segnalazione con il pulsante che compare accanto all’errore. Dopo la prima segnalazione, l’App ti chiede una sola volta se inviare automaticamente quelle successive; puoi cambiare questa risposta in qualsiasi momento nelle Impostazioni.

   Dove Vanno: Le statistiche di utilizzo e le segnalazioni di errore vengono inviate a PostHog (cloud UE) e ad Axiom (regione UE), che le trattano per nostro conto (sezione 6). Non le usiamo per la pubblicità e non le vendiamo.

   La Tua Scelta: Puoi revocare il consenso in qualsiasi momento disattivando le statistiche di utilizzo o l’invio automatico delle segnalazioni di errore nelle Impostazioni. Da quel momento non viene inviato più nulla; la revoca non pregiudica la liceità di quanto inviato prima. Se vuoi far cancellare le statistiche di utilizzo già inviate, scrivi a daniele@nucube.music: dato che non sappiamo chi sei, ti aiuteremo a individuare i dati della tua installazione e li cancelleremo. Dato che le segnalazioni di errore non riportano alcun identificativo, potremmo non riuscire a individuare una segnalazione specifica.

   Pubblicità: Nucube è 100% senza pubblicità. Nessun dato è condiviso con network pubblicitari.

3. Cosa Resta sui Tuoi Dispositivi

   File Audio: La tua musica resta dove si trova — sul tuo NAS, sul tuo computer, sul tuo telefono o tablet o su qualsiasi altro dispositivo. Nucube riproduce i file dalle tue cartelle e dai tuoi share; non vengono mai caricati su nostri server.

   Database della Libreria: La libreria di artisti, album e tracce vive in un database sui tuoi dispositivi.

   Audio scaricato: Se scegli di scaricare file audio su un dispositivo per l’ascolto offline, quelle sono copie che hai richiesto. Gli originali restano al loro posto.

4. Uso della Rete

   Rete Locale: La riproduzione da cartelle del filesystem, SMB, NFS o sorgenti DLNA, e l’invio dell’ascolto a renderer UPnP o OpenHome, avvengono sulla tua rete locale.

   Internet — Metadati Musicali: Nucube può interrogare il database pubblico MusicBrainz e il Cover Art Archive per abbinare e arricchire metadati e copertine di album e artisti. Sono ricerche in sola lettura sulla musica — non un profilo di ascolto — e vanno a MusicBrainz, non a noi.

   Internet — Testi: Quando apri il pannello dei testi, l’App invia l’artista e il titolo del brano in ascolto direttamente dal tuo dispositivo a LRCLIB (lrclib.net), un database pubblico di testi, per trovare il testo. Questa richiesta non passa da Nucube: noi non la riceviamo mai.

   Internet — Aggiornamenti: Su desktop l’App controlla su nucube.music se ci sono nuove versioni. Come ogni richiesta web, questo rivela il tuo indirizzo IP e la versione dell’App al server che ospita nucube.music.

   Internet — Feedback: Se invii un feedback dall’App, riceviamo il tuo messaggio insieme a un identificativo dell’app, la versione dell’App, la piattaforma e la lingua; su Linux viene allegato automaticamente uno screenshot. Il feedback ci arriva tramite Telegram.

   Internet — Suggerimenti: Una funzione facoltativa di suggerimenti, disattivata di default, invia informazioni musicali a nucube.music, che usa un modello di intelligenza artificiale esterno per generare i suggerimenti.

   Internet — Download del Modello AI: Alcune funzioni scaricano un file di modello di intelligenza artificiale da Hugging Face; il download rivela il tuo indirizzo IP a Hugging Face.

   Internet — Funzioni Sperimentali: Una sezione sperimentale dell’App può collegarsi a relay pubblici della rete Nostr.

   Internet — Statistiche di Utilizzo e Segnalazioni di Errore: Solo se le consenti; inviate a PostHog e ad Axiom come descritto nella sezione 2.

   Abbinamento / Sincronizzazione: Quando abbini in rete locale, il desktop invia la libreria (artisti, album, tracce) al tuo dispositivo mobile e sovrascrive la copia sul dispositivo mobile. Lo scambio avviene tra i tuoi dispositivi, non verso Nucube. La sincronizzazione è i metadati della libreria, mai i file audio.

5. Permessi dell’App

Nucube chiede accesso solo per le attività descritte sopra, su ogni piattaforma — Linux, macOS, Windows, Android e iOS:

Accesso alla Rete: Per scoprire e raggiungere le sorgenti musicali sulla tua rete locale e per inviare la riproduzione a renderer UPnP / OpenHome.

Accesso alla Memoria: Per riprodurre e, se scegli di scaricarli, per copiare i file audio che vivono sul dispositivo stesso.

Accesso a Internet: Usato per le funzioni internet elencate nella sezione 4 e, se lo consenti, per inviare le statistiche di utilizzo e le segnalazioni di errore descritte nella sezione 2.

6. Servizi di Terze Parti

Questi sono i servizi con cui comunicano l’App e le notizie via email del sito. “Agisce per noi” vuol dire che il servizio tratta i dati solo secondo le nostre istruzioni (responsabile del trattamento). “Indipendente” vuol dire che il tuo dispositivo contatta direttamente un servizio pubblico, oppure che il servizio decide da sé come usare ciò che riceve (titolare autonomo): vale la sua privacy policy. Nell’App non ci sono SDK di social media o di pubblicità. Non vendiamo dati e non li condividiamo con inserzionisti.

PostHog — statistiche di utilizzo e segnalazioni di errore (sezione 2). Quando: solo se dai il tuo consenso; entrambe sono disattivate di default. Ruolo: agisce per noi (responsabile del trattamento). Dove: PostHog Inc., Stati Uniti; i dati sono conservati sul suo cloud UE a Francoforte, in Germania.

Axiom — statistiche di utilizzo e segnalazioni di errore (sezione 2). Quando: come per PostHog. Ruolo: agisce per noi (responsabile del trattamento). Dove: Axiom, Inc., Stati Uniti; i dati sono ricevuti, conservati e interrogati nella sua infrastruttura UE (AWS eu-central-1, Francoforte, Germania).

Netlify — ospita nucube.music, compresi il controllo degli aggiornamenti e il server che inoltra il tuo feedback. Riceve il tuo indirizzo IP e il contenuto di ogni richiesta (per esempio la versione dell’App quando controlla gli aggiornamenti, o il tuo feedback). Quando: il controllo degli aggiornamenti parte da solo su desktop; il feedback solo quando lo invii. Ruolo: agisce per noi. Dove: Netlify, Inc., Stati Uniti.

Telegram — il nostro server recapita il feedback che invii a una chat Telegram privata tramite la Telegram Bot API. Riceve il tuo messaggio, l’identificativo dell’app, la versione dell’App, la piattaforma, la lingua e, su Linux, lo screenshot. Quando: solo quando invii un feedback. Ruolo: il servizio di messaggistica che usiamo per ricevere il feedback; Telegram tratta questi messaggi anche secondo la propria privacy policy. Dove: Telegram ha sede fuori dallo SEE (società del gruppo nelle Isole Vergini Britanniche e a Dubai); la sua privacy policy dice che i dati degli account registrati nello SEE sono conservati nei Paesi Bassi.

Resend — invia le notizie via email del sito. Riceve il tuo indirizzo email e le informazioni di consegna delle email che ti mandiamo. Quando: solo se ti iscrivi sul sito. Ruolo: agisce per noi. Dove: Plus Five Five, Inc. (Resend), Stati Uniti.

MusicBrainz — ricerche su album e artisti. Riceve la ricerca (per esempio nomi di album e artisti o identificativi MusicBrainz) e il tuo indirizzo IP; MetaBrainz dichiara di tenere gli indirizzi IP nei log web per 7 giorni. Quando: la funzione è attiva di default; le ricerche partono quando abbini o arricchisci gli album. Ruolo: servizio pubblico indipendente, contattato direttamente dal tuo dispositivo. Dove: MetaBrainz Foundation, un’organizzazione non profit con sede in California, Stati Uniti.

Cover Art Archive — copertine degli album. È un progetto comune di MetaBrainz e dell’Internet Archive; le immagini sono conservate sui server dell’Internet Archive. Riceve l’identificativo della pubblicazione e il tuo indirizzo IP. Quando: insieme alle ricerche su MusicBrainz. Ruolo: servizio pubblico indipendente, contattato direttamente dal tuo dispositivo. Dove: Stati Uniti.

LRCLIB — testi delle canzoni. Riceve l’artista e il titolo del brano in ascolto e il tuo indirizzo IP, direttamente dal tuo dispositivo; noi non riceviamo mai la richiesta. Quando: solo quando apri il pannello dei testi. Ruolo: servizio pubblico indipendente. Dove: un progetto open source indipendente, gestito da volontari.

Suggerimenti — facoltativi, disattivati di default. Inviano informazioni sulla musica interessata a nucube.music, che le inoltra a un fornitore esterno di modelli di intelligenza artificiale per generare i suggerimenti. Quando: solo se attivi la funzione. Ruolo: la richiesta è gestita per nostro conto; il fornitore di AI la riceve per generare i suggerimenti.

Hugging Face — download di un file di modello di intelligenza artificiale. Riceve il tuo indirizzo IP e la richiesta di download. Quando: solo quando una funzione ha bisogno del modello. Ruolo: servizio indipendente, contattato direttamente dal tuo dispositivo. Dove: Hugging Face, Inc., Stati Uniti (la sua privacy policy dice che i server sono negli Stati Uniti; la sua sede nell’UE è Hugging Face SAS a Parigi, in Francia).

Relay Nostr — la sezione sperimentale dell’App. Relay pubblici come relay.damus.io, nos.lol e relay.primal.net ricevono il tuo indirizzo IP e ciò che quella sezione invia o chiede. Quando: solo se usi quella sezione. Ruolo: gestori indipendenti. Dove: i relay sono gestiti da operatori indipendenti in vari paesi.

Sito Web: Quando visiti nucube.music, il nostro fornitore di hosting (Netlify) tratta dati tecnici sulla tua visita, come il tuo indirizzo IP e le pagine richieste, nei suoi normali log del server; agisce per nostro conto come fornitore di hosting. Il sito misura inoltre le visite con due strumenti di analitica senza cookie, Umami Cloud e PostHog: non impostano cookie e non conservano sul tuo dispositivo alcun identificativo persistente, quindi non serve alcun banner di consenso. L’unica cosa che il sito può conservare sul tuo dispositivo sono le etichette di campagna del link da cui arrivi: se arrivi da un link con etichette di campagna (utm_*), il sito conserva quelle etichette nella memoria di sessione del browser, solo per quella scheda, per sapere quale campagna ti ha portato qui. Non è un cookie, si cancella quando chiudi la scheda e non ti identifica tra una visita e l’altra. Umami Cloud (Umami Software, Inc., Stati Uniti) registra statistiche aggregate sulle pagine. PostHog (sezione 6) registra le pagine visitate, i clic sui link esterni e sui download di file e, se ti iscrivi alle notizie via email, il fatto che ti sei iscritto; poiché PostHog tiene il suo identificativo di sessione solo in memoria, questi eventi non vengono collegati a un tuo profilo tra una visita e l’altra. Nessuno dei due strumenti fa parte dell’App.

7. File Che Non Scriviamo Mai

Nucube legge i tag per costruire il suo database della libreria, ma non scrive mai nei tuoi file. Non spostiamo, rinominiamo o riscriviamo la tua collezione, e non scriviamo mai tag, copertine o metadati nei tuoi file audio. Se smettessi di usare Nucube domani, la tua collezione sarebbe invariata.

8. Titolare del Trattamento

   Chi Siamo: Il titolare del trattamento dei dati personali descritti in questa informativa è Daniele Dellafiore, persona fisica residente in Italia, che sviluppa Nucube.

   Email: daniele@nucube.music

9. Perché Usiamo i Dati e Con Quale Base Giuridica

   Statistiche di Utilizzo (sezione 2): Per capire come viene usata l’App e decidere cosa migliorare. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Anche la memorizzazione dell’identificativo dell’installazione sul tuo dispositivo e la sua lettura richiedono il tuo consenso, ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (d.lgs. 196/2003), che attua l’art. 5, par. 3 della Direttiva ePrivacy (2002/58/CE). Chiediamo entrambi nella schermata di consenso, e puoi revocarli in qualsiasi momento (sezione 2, La Tua Scelta).

   Segnalazioni di Errore (sezione 2): Per trovare e correggere bug e chiusure anomale. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai ogni volta che invii una segnalazione oppure, se lo scegli, una volta sola per l’invio automatico, e che puoi revocare in qualsiasi momento (sezione 2, La Tua Scelta).

   Funzioni che Usi (sezione 4): Quando usi una funzione che contatta un servizio online (MusicBrainz e il Cover Art Archive, LRCLIB, i suggerimenti, il download del modello AI o la sezione sperimentale Nostr), la richiesta viene inviata per fornirti la funzione che hai chiesto (art. 6, par. 1, lett. b GDPR). Tranne che per i suggerimenti, queste richieste vanno direttamente dal tuo dispositivo a quei servizi; noi non le riceviamo.

   Feedback: Per leggere e rispondere al feedback che ci invii e per migliorare l’App. Base giuridica: il nostro legittimo interesse a gestire i messaggi che scegli di mandarci (art. 6, par. 1, lett. f GDPR).

   Aggiornamenti: Su desktop, per avvisarti quando è disponibile una nuova versione. Base giuridica: il nostro legittimo interesse a mantenere l’App aggiornata e sicura (art. 6, par. 1, lett. f GDPR).

   Notizie via Email (sito): Se ti iscrivi sul sito, usiamo il tuo indirizzo email per mandarti notizie su Nucube via email. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendoci.

10. Per Quanto Tempo Conserviamo i Dati

    Statistiche di Utilizzo: Le conserviamo solo finché servono a capire come viene usata l’App e come questo cambia tra una versione e l’altra, poi le cancelliamo.

    Segnalazioni di Errore: Le conserviamo solo per il tempo necessario ad analizzare e risolvere i problemi che descrivono, poi le cancelliamo.

    Feedback: Conserviamo i tuoi messaggi per il tempo necessario a leggerli, risponderti e tenerne conto.

    Controllo degli Aggiornamenti: I log del server di nucube.music sono conservati dal nostro fornitore di hosting secondo i suoi tempi standard di conservazione dei log.

    Notizie via Email: Conserviamo il tuo indirizzo finché sei iscritto e lo rimuoviamo dopo la disiscrizione.

    Dati sui Tuoi Dispositivi: Il database della libreria e le tue impostazioni restano sui tuoi dispositivi e sotto il tuo controllo; noi non li riceviamo mai.

    Altri Servizi: Le richieste che il tuo dispositivo invia direttamente ai servizi della sezione 4 sono conservate secondo le regole di quei servizi.

11. Destinatari e Trasferimenti Fuori dall’UE

    Destinatari: I servizi che ricevono dati, con il loro ruolo e la loro posizione, sono elencati nella sezione 6.

    Trasferimenti Fuori dall’UE: Le statistiche di utilizzo e le segnalazioni di errore sono conservate nell’UE (sezione 6). Alcuni servizi che agiscono per noi sono società con sede negli Stati Uniti: PostHog, Netlify e Resend dichiarano di essere certificate nell’ambito dell’EU-U.S. Data Privacy Framework, che la Commissione Europea riconosce come garanzia di un livello di protezione adeguato (decisione di adeguatezza del 10 luglio 2023); le condizioni sul trattamento dei dati di Resend e di Axiom prevedono anche le Clausole Contrattuali Standard. Anche il feedback recapitato tramite Telegram e, se li attivi, i suggerimenti possono essere trattati fuori dall’UE, secondo le condizioni di quei fornitori. I servizi indipendenti che il tuo dispositivo contatta direttamente (MusicBrainz, Cover Art Archive, LRCLIB, Hugging Face, relay Nostr) possono trovarsi fuori dall’UE, e valgono le loro policy.

12. I Tuoi Diritti

    I Tuoi Diritti: In base al GDPR hai il diritto di accedere ai tuoi dati personali e averne una copia, di farli correggere se sono sbagliati, di farli cancellare, di limitarne l’uso, di riceverli in un formato portabile e di opporti al loro uso quando si basa sul nostro legittimo interesse. Quando la base giuridica è il tuo consenso, puoi revocarlo in qualsiasi momento; la revoca non cambia quanto fatto prima.

    Come Esercitarli: Scrivi a daniele@nucube.music. Ti rispondiamo entro un mese. Dato che l’App non sa chi sei, potremmo aver bisogno del tuo aiuto per trovare i dati collegati alla tua installazione.

    Reclami: Puoi proporre reclamo all’autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità per la protezione dei dati del paese UE in cui vivi o lavori, o in cui ritieni sia avvenuta la violazione.

13. Minori

Nucube non è rivolta ai minori di 14 anni. In Italia, 14 anni è l’età da cui una persona può dare da sola il consenso ai servizi online (art. 2-quinquies del Codice in materia di protezione dei dati personali). Se ritieni che un minore di 14 anni ci abbia inviato dati personali, per esempio tramite il feedback, scrivici e li cancelleremo.

14. Decisioni Automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, compresa la profilazione, che abbiano effetti giuridici o effetti altrettanto significativi su di te. La funzione facoltativa di suggerimenti propone solo musica e non ha effetti di questo tipo.

15. Modifiche e Contatti

Potremmo aggiornare questa Privacy Policy di tanto in tanto man mano che aggiungiamo funzionalità. Qualsiasi modifica sarà riflessa dalla data in cima a questa pagina.

Se hai domande sulla privacy durante l’uso dell’App, o sulle nostre pratiche, scrivici a: daniele@nucube.music